『詐欺メール』「【最終警告】メルカリ からの緊急の連絡」と、来た件

「今日は静かだな～」なんて思ってたら夕方になってこのようなメールが入りました。

これはメルカリに成りすましユーザーアカウントを詐取しようとする詐欺メールです。

では、プロパティーから見ていきます。

件名は
「[spam] 【最終警告】メルカリ からの緊急の連絡」
「最終警告」なんておどろおどろしい件名ですね。
でも、”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いているものは
全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「メルカリ <no-reply@mercari.jp>」
それっぽいメールアドレスですが、”[spam]”が示すようにこんなのは大うそ！
その辺は次の項で解明していきます。

メールサーバーは北京にあり

では、このメールのヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

では、このIPアドレスを使ってそのサーバーの位置情報を拾ってみましょう！

割出した位置は、中国の北京。
メルカリさんはこんな場所に設置されたメールサーバーからメールを送るでしょうか？
送りませんよね。(笑)

詐欺サイトはマレーシアにあった

では、本文。

内容はメルペイの利用が制限されているのでリンクから認証を行えって事のようです。
それにしても制限が行われた原因ってのは、どこにも書かれていませんがそんなので
騙せるんでしょうか？
そのリンクは「メルカリ サインイン」と書かれた部分に付けられています。
リンク先のURLがこちら。

使われているドメインは”masrecarni.com”
メルカリの正規ドメインは”mercari.jp”ですから全く異なっています。
さて、このドメインは誰の持ちものなのでしょうか？
調べてみるとこのような結果が出ました。

これによると、このドメインの持ち主は、マレーシアの首都クアラ・ルンプルの方でしたが
ただ、残念ですがこのドメインを割当てているIPアドレスは取得できませんでした。

こちらがリンク先にあったメルカリのコピーサイトです。

完全にコピーされています。

まとめ

このような理由も無く利用が制限されたなんてメール信じる方いるのでしょうか？
それに本文のフォントが中華フォントだし。
おかしなメールが本当に多いので十分お気をつけてください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;